O WhatsApp deve ganhar em breve um recurso que todo aplicativo que se preza deveria oferecer, pelo menos de forma opcional: autenticação em duas etapas. O recurso adiciona uma camada a mais de segurança, ao fazer com que a pessoa utilize um código aleatório obtido externamente para se autenticar no aplicativo.
No entanto, ainda não se sabe exatamente como isso pode ser implantado no app; o que se sabe é que, ao revirar os arquivos da última versão de testes do aplicativo, foram encontradas várias referências dos desenvolvedores a autenticação em duas etapas.
Atualmente, o WhatsApp já tem algo similar. Quando você instala o aplicativo no celular, o app não pede para cadastrar endereço de e-mail nem senha, e solicita diretamente o seu número telefônico para o envio de um código de verificação. Contudo, a inclusão de novas informações no aplicativo sobre autenticação em duas etapas dá a entender que coisas estão para mudar, mesmo que as novidades ainda não tenham sido habilitadas.
Pode ser uma nova forma de autenticação que não dependa do número telefônico. Como o Olhar Digital já demonstrou no passado, não é difícil para um hacker experiente desviar mensagens de SMS usando uma brecha conhecida no protocolo SS7, usado para que operadoras de telefonia do mundo inteiro operem em conjunto. Ao fazer isso, o cibercriminoso pode receber o código que deveria ser destinado ao telefone da vítima, permitindo assumir o controle da conta do WhatsApp e enviar mensagens para seus contatos se passando por outra pessoa.
Mas isso é apenas especulação, já que a empresa ainda não fez nenhum anúncio. Outros recursos possíveis podem incluir a recuperação de backups de conversas, para o aplicativo ter certeza de que você é realmente o dono do celular, ou algum outro recurso que ainda não conhecemos.
Tags: